### RBAC0由四部分構成： * a、用戶（User） * b、角色（Role） 角色里有多個許可id組成的權限集合 * c、會話（Session） * d、許可（Pemission） admin/user/edit  會話是唯一的，我們可以根據自定義會話規則，如tp會話的規則就是`模塊/控制器/方法`, 且在許可表中將存儲此會話規則 當用戶開始會話時，找出用戶的角色，角色里可以拿到有許可里的權限內容集合，拿到后在比較集合中是否有當前會話規則，有則通過 user | id | username | | --- | --- | | 1 | admin| | 2 | lisi | | 3 | wangwu | rule | id | title|name| | --- | --- |---| | 1 | 查看用戶列表 |user/user/index| | 2 | 添加用戶 |user/user/add| | 3 | 編輯用戶 |user/user/edit| | 4 | 刪除用戶 |user/user/del| | 5 | 刪除多個用戶 |user/user/multi| | 6 | 權限管理 |auth/rule/index| role | id | name | rules| | --- | --- | ---| | 1 | 超級管理員 | * | | 2 | 管理員1 | 1,2,3,4,5 | | 3 | 管理員2 | 1,6 | 他們是多對多關系 所以可以用中間表將他們關聯在一起 user_role | user_id | role_id | | --- | --- | | 1 | 1 | | 2 | 2 | | 2 | 3 | | 3 | 2 |